RT用戶注冊后需郵箱激活，但是也可不近入郵箱直接在瀏覽器地址欄輸入 激活地址+ID 直接激活 所以想給激活地址加密下 有什么好辦法還有就是登錄提交表單的時候，怎么加密了在提交，然后登錄后存 cookie 又如何安全
2 回答
RISEBY
TA貢獻1856條經驗 獲得超5個贊
首先如果可能希望你能分開一個個問，這樣會比較清晰，大家討論也集中。
1、激活碼你隨用用個用戶的唯一字段hash成固定長度就可以了，比如用戶名，或者郵箱。
2、不管進入郵箱還是地址欄還是什么的，最后發給服務器的請求都是一樣的，只是交互方式不同，比如在email中鏈接+按鈕+鏈接文本等都是需要的。
3、表單是從用戶直接提交給服務器的，不存在被其他用戶讀取的問題，如果怕截獲，可以用http security協議；
4、放cookie，我不知道你為什么用cookie來做security，我只知道cookie是最不安全的，殊不知google一天到晚都在搜集大家的cookie么。
希望對你有幫助。
- 2 回答
- 0 關注
- 472 瀏覽
添加回答
舉報
0/150
提交
取消